一卡通技术讲稿学生实习资料.ppt

河南理工大学“校园一卡通”系统方案 校园卡管理中心 校园一卡通系统简介 校园一卡通系统简介 “校园一卡通”与数字化校园的关系 “校园一卡通”系统完全架构在校园网上，校园网是“校园一卡通”系统的高速公路；同时，“校园一卡通”系统服从于数字化校园的整体规划，是数字化校园中有机的、重要的组成部分。 “校园一卡通”是数字化校园的重要组成部分，它在实体校园环境中，提供身份认证和小额支付等功能，能够极大的方便校内生活，并迅速提高学校的管理水平。 两层结构 C/S，是客户端/服务器，需要装客户端的那些都是C/S架构 B/S，浏览器/服务器,不需要装客户端，只需要浏览器，例如网站 三层架构 所谓三层体系结构，是在客户端与数据库之间加入了一个“中间层”，也叫组件层。这里所说的三层体系，不是指物理上的三层，不是简单地放置三台机器就是三层体系结构，也不仅仅有B/S应用才是三层体系结构，三层是指逻辑上的三层，即使这三个层放置到一台机器上。 三层体系的应用程序将业务规则、数据访问、合法性校验等工作放到了中间层进行处理。通常情况下，客户端不直接与数据库进行交互，而是通过COM/DCOM通讯与中间层建立连接，再经由中间层与数据库进行交互。 一卡通网络构架 VLAN VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。主流应用还是在交换机之中。但又不是所有交换机都具有此功能，只有VLAN协议的第三层以上交换机才具有此功能，可以根据端口、MAC地址、路由、策略来划分VLAN RS485 网络拓扑一般采用终端匹配的总线型结构，不支持环形或星形网络。 采用一条双绞线电缆作总线，将各个节点串接起来，从总线到每个节点的引出线长度应尽量短，以便使引出线中的反射信号对总线信号的影响最低 在使用RS485接口时，对于特定的传输线经，从发生器到负载其数据信号传输所允许的最大电缆长度是数据信号速率的函数，这个 长度数据主要是受信号失真及噪声等影响所限制 IC卡 存储器卡：卡内的集成电路是可用电擦除的可编程只读存储器EEPROM，它仅具数据存储功能，没有数据处理能力。 逻辑加密卡：卡内的集成电路包括加密逻辑电路和可编程只读存储器EEPROM，加密逻辑电路可在一定程度上保护卡和卡中数据的安全。 智能卡（CPU卡）：卡内的集成电路包括中央处理器CPU、可编程只读存储器EEPROM、随机存储器RAM和固化在只读存储器ROM中的卡内操作系统COS。 卡的用途： 1、身份识别　 2、支付工具 　 3、加密/解密 　 4、信息 密码 非对称加密 用于加密的密钥与用于解密的密钥不同，而且在一定时间内从加密的密钥无法推导出解密的密钥。这类算法用于加密的密钥是可以广泛公开的，任何人都可以得到加密密钥并用来加密信息，但是只有拥有对应解密密钥的人才能将信息解密。其中，加密密钥称为公开密钥(Public Key，PK) ，解密密钥称为秘密密钥 (Secret Key，SK)。 防火墙 访问控制 访问控制用于防止非法用户使用系统以及合法用户对系统资源的非法使用。 对系统的访问控制必须对访问者的身份实施一定的限制。通常采取以下两种措施： (1)识别与认证访问系统的用户。 (2)决定用户对系统资源可进行何种访问。 数据安全 一卡通系统中数据非常重要，使用磁盘保存数据，若磁盘故障引起的数据丢失，将带来灾难性的损失。 采用冗余数据存储的方案。冗余数据存储不同于普通的数据定时备份。 冗余数据存储技术分为磁盘镜像、磁盘双工和双机容错。 可靠性 数据中心 圈存 查询系统 河南理工大学 * “校园一卡通”筹建办公室 * 第*页 什么是“校园一卡通”？ “校园一卡通”是以IC卡为信息载体的适用于校园管理和消费的综合系统。IC卡取代了校园内使用的各种个人证件和现金支付手段，在一张IC卡上实现生活消费、学籍管理、身份认证、网上交费等多种功能。与银行联网的校园卡可以在校内外银行网点和指定商户圈存、圈提、取现、消费，真正做到一卡通用。校园一卡通的推广使用将极大地方便学生、教职工的生活，减轻他们携带各种证件的烦恼，真正实现“一卡在手，走遍校园”。 数字化校园是利用计算机技术、网络技术、通讯技术对学校的教学、科研、管理和生活服务有关的所有信息资源，进行全面的数字化，并用科学规范的管理对这些信息资源进行整合和集成，以构成统一的用户管理、统一的权限控制和统一的资源管理。把学校建成面向校园内，也面向社会的一个超越时间、超越空间的虚拟大学。 什么是数字化校园？ 如何建设校园网，对教学、科研、管理、生活等方面的环境数字化、资源数字化、活动数字化，从而实现数字化教学、数字化科研、数字化管理、数字化